Direcciones IP usadas por Azure Monitor
Azure Monitor usa varias direcciones IP. Azure Monitor se compone de métricas básicas de la plataforma y de registros, además de Log Analytics y Application Insights. Quizás deba conocer las direcciones IP si la aplicación o la infraestructura que está supervisando se hospedan detrás de un firewall.
Nota:
Aunque estas direcciones son estáticas, es posible que tengamos que cambiarlas de vez en cuando. Todo el tráfico de Application Insights representa el tráfico saliente a excepción de la supervisión de la disponibilidad y los grupos de acciones de webhooks, que también requieren reglas de firewall de entrada.
Puede usar etiquetas de servicio de red de Azure para administrar el acceso si usa grupos de seguridad de red de Azure. Si administra el acceso para recursos híbridos o locales, puede descargar las listas de direcciones IP equivalentes como archivos JSON, que se actualizan cada semana. Para cubrir todas las excepciones de este artículo, use las etiquetas de servicio: ActionGroup
, ApplicationInsightsAvailability
y AzureMonitor
.
Nota:
Las etiquetas de servicio no reemplazan las comprobaciones de validación o autenticación necesarias para las comunicaciones entre inquilinos entre los recursos de Azure de un cliente y otros recursos de etiquetas de servicio.
Puertos de salida
Debe abrir algunos puertos salientes en el firewall de su servidor para permitir que el SDK de Application Insights o el agente de Application Insights envíen datos al portal.
Nota:
Estas direcciones IP se enumeran según la notación Enrutamiento de interdominios sin clases. Por ejemplo, una entrada como 51.144.56.112/28
es equivalente a 16 direcciones IP que comienzan en 51.144.56.112
y terminan en 51.144.56.127
.
Propósito | URL | Tipo | IP | Puertos |
---|---|---|---|---|
Telemetría | dc.applicationinsights.azure.com dc.applicationinsights.microsoft.com dc.services.visualstudio.com *.in.applicationinsights.azure.com |
Global Global Global Regional |
443 | |
Live Metrics | live.applicationinsights.azure.com rt.applicationinsights.microsoft.com rt.services.visualstudio.com {region}.livediagnostics.monitor.azure.com *Ejemplo de {region} : westus2 |
Global Global Global Regional |
20.49.111.32/29 13.73.253.112/29 |
443 |
Nota:
Los puntos de conexión de ingesta de Application Insights son solo IPv4.
Agente de Application Insights
La configuración del agente de Application Insights solo es necesaria cuando se realizan cambios.
Propósito | URL | Puertos |
---|---|---|
Configuración | management.core.windows.net |
443 |
Configuración | management.azure.com |
443 |
Configuración | login.windows.net |
443 |
Configuración | login.microsoftonline.com |
443 |
Configuración | secure.aadcdn.microsoftonline-p.com |
443 |
Configuración | auth.gfx.ms |
443 |
Configuración | login.live.com |
443 |
Instalación | globalcdn.nuget.org , packages.nuget.org ,api.nuget.org/v3/index.json nuget.org , , api.nuget.org , dc.services.vsallin.net |
443 |
Pruebas de disponibilidad
Para más información sobre las pruebas de disponibilidad, consulte Pruebas de disponibilidad privada.
API de Application Insights y Log Analytics
Propósito | URI | IP | Puertos |
---|---|---|---|
API | api.applicationinsights.io api1.applicationinsights.io api2.applicationinsights.io api3.applicationinsights.io api4.applicationinsights.io api5.applicationinsights.io dev.applicationinsights.io dev.applicationinsights.microsoft.com dev.aisvc.visualstudio.com www.applicationinsights.io www.applicationinsights.microsoft.com www.aisvc.visualstudio.com api.loganalytics.io *.api.loganalytics.io dev.loganalytics.io docs.loganalytics.io www.loganalytics.io api.loganalytics.azure.com |
20.37.52.188 20.37.53.231 20.36.47.130 20.40.124.0 20.43.99.158 20.43.98.234 13.70.127.61 40.81.58.225 20.40.160.120 23.101.225.155 52.139.8.32 13.88.230.43 52.230.224.237 52.242.230.209 52.173.249.138 52.229.218.221 52.229.225.6 23.100.94.221 52.188.179.229 52.226.151.250 52.150.36.187 40.121.135.131 20.44.73.196 20.41.49.208 40.70.23.205 20.40.137.91 20.40.140.212 40.89.189.61 52.155.118.97 52.156.40.142 23.102.66.132 52.231.111.52 52.231.108.46 52.231.64.72 52.162.87.50 23.100.228.32 40.127.144.141 52.155.162.238 137.116.226.81 52.185.215.171 40.119.4.128 52.171.56.178 20.43.152.45 20.44.192.217 13.67.77.233 51.104.255.249 51.104.252.13 51.143.165.22 13.78.151.158 51.105.248.23 40.74.36.208 40.74.59.40 13.93.233.49 52.247.202.90 |
80 443 |
Extensión de anotaciones de Azure Pipelines | aigs1.aisvc.visualstudio.com |
dinámico | 443 |
Application Insights Analytics
Propósito | URI | IP | Puertos |
---|---|---|---|
Portal de Analytics | analytics.applicationinsights.io |
dinámico | 80 443 |
CDN | applicationanalytics.azureedge.net |
dinámico | 80 443 |
Medios + CDN | applicationanalyticsmedia.azureedge.net |
dinámico | 80 443 |
El dominio *.applicationinsights.io es propiedad del equipo de Application Insights.
Portal de Log Analytics
Propósito | URI | IP | Puertos |
---|---|---|---|
Portal | portal.loganalytics.io |
dinámico | 80 443 |
CDN | applicationanalytics.azureedge.net |
dinámico | 80 443 |
El dominio *.loganalytics.io pertenece al equipo de Log Analytics.
Extensión de Application Insights de Azure Portal
Propósito | URI | IP | Puertos |
---|---|---|---|
Extensión de Application Insights | stamp2.app.insightsportal.visualstudio.com |
dinámico | 80 443 |
CDN de la extensión de Application Insights | insightsportal-prod2-cdn.aisvc.visualstudio.com insightsportal-prod2-asiae-cdn.aisvc.visualstudio.com insightsportal-cdn-aimon.applicationinsights.io |
dinámico | 80 443 |
SDK de Application Insights
Propósito | URI | IP | Puertos |
---|---|---|---|
CDN del SDK de JS de Application Insights | az416426.vo.msecnd.net js.monitor.azure.com |
dinámico | 80 443 |
Webhooks de grupo de acciones
Puede consultar la lista de direcciones IP que usan los grupos de acciones mediante el comando Get-AzNetworkServiceTag de PowerShell.
Etiqueta de servicio de grupo de acciones
La administración de cambios en las direcciones IP de origen pueden llevar tiempo. El uso de etiquetas de servicio elimina la necesidad de actualizar la configuración. Una etiqueta de servicio representa un grupo de prefijos de dirección IP de un servicio de Azure determinado. Microsoft administra las direcciones IP y actualiza automáticamente la etiqueta de servicio a medida que cambian las direcciones, lo que elimina la necesidad de actualizar las reglas de seguridad de red para un grupo de acciones.
En Azure Portal, en Servicios de Azure, busque Grupo de seguridad de red.
Seleccione Agregar y cree un grupo de seguridad de red:
- Añada el nombre del grupo de recursos e introduzca los detalles de la instancia.
- Seleccione Revisar y crear y, luego, Crear.
Vaya a Grupo de recursos y, a continuación, seleccione el grupo de seguridad de red que ha creado:
- Seleccione Reglas de seguridad de entrada.
- Seleccione Agregar.
Se abrirá una ventana nueva en el panel derecho:
- En Origen, escriba Etiqueta de servicio.
- En Etiqueta de servicio de origen, escriba ActionGroup.
- Seleccione Agregar.
Application Insights Profiler para .NET
Objetivo | URI | IP | Puertos |
---|---|---|---|
Agente | agent.azureserviceprofiler.net *.agent.azureserviceprofiler.net profiler.monitor.azure.com |
20.190.60.38 20.190.60.32 52.173.196.230 52.173.196.209 23.102.44.211 23.102.45.216 13.69.51.218 13.69.51.175 138.91.32.98 138.91.37.93 40.121.61.208 40.121.57.2 51.140.60.235 51.140.180.52 52.138.31.112 52.138.31.127 104.211.90.234 104.211.91.254 13.70.124.27 13.75.195.15 52.185.132.101 52.185.132.170 20.188.36.28 40.89.153.171 52.141.22.239 52.141.22.149 102.133.162.233 102.133.161.73 191.232.214.6 191.232.213.239 |
443 |
Portal | gateway.azureserviceprofiler.net dataplane.diagnosticservices.azure.com |
dinámico | 443 |
Storage | *.core.windows.net |
dinámico | 443 |
Depurador de instantáneas
Nota:
Application Insights Profiler para .NET y Snapshot Debugger comparten el mismo conjunto de direcciones IP.
Objetivo | URI | IP | Puertos |
---|---|---|---|
Agente | agent.azureserviceprofiler.net *.agent.azureserviceprofiler.net snapshot.monitor.azure.com |
20.190.60.38 20.190.60.32 52.173.196.230 52.173.196.209 23.102.44.211 23.102.45.216 13.69.51.218 13.69.51.175 138.91.32.98 138.91.37.93 40.121.61.208 40.121.57.2 51.140.60.235 51.140.180.52 52.138.31.112 52.138.31.127 104.211.90.234 104.211.91.254 13.70.124.27 13.75.195.15 52.185.132.101 52.185.132.170 20.188.36.28 40.89.153.171 52.141.22.239 52.141.22.149 102.133.162.233 102.133.161.73 191.232.214.6 191.232.213.239 |
443 |
Portal | gateway.azureserviceprofiler.net dataplane.diagnosticservices.azure.com |
dinámico | 443 |
Storage | *.core.windows.net |
dinámico | 443 |
Preguntas más frecuentes
Esta sección proporciona respuestas a preguntas comunes.
¿Puedo supervisar un servidor web de una intranet?
Sí, pero necesita permitir el tráfico en nuestros servicios con excepciones de firewall o redirecciones de proxy:
- QuickPulse
https://rt.services.visualstudio.com:443
- ApplicationIdProvider
https://dc.services.visualstudio.com:443
- TelemetryChannel
https://dc.services.visualstudio.com:443
Consulte Direcciones IP usadas por Azure Monitor para revisar nuestra lista completa de servicios y direcciones IP.
¿Cómo vuelvo a enrutar el tráfico de mi servidor a una puerta de enlace en mi intranet?
Redirija el tráfico desde su servidor a una puerta de enlace de su intranet mediante la sobrescritura de los puntos de conexión en la configuración. Si las propiedades de Endpoint
no están presentes en la configuración, estas clases usan los valores predeterminados que se muestran en el ejemplo ApplicationInsights.config siguiente.
La puerta de enlace debe redirigir el tráfico a la dirección base del punto de conexión. En la configuración, reemplace los valores predeterminados por http://<your.gateway.address>/<relative path>
.
Ejemplo de ApplicationInsights.config con puntos de conexión predeterminados:
<ApplicationInsights>
...
<TelemetryModules>
<Add Type="Microsoft.ApplicationInsights.Extensibility.PerfCounterCollector.QuickPulse.QuickPulseTelemetryModule, Microsoft.AI.PerfCounterCollector">
<QuickPulseServiceEndpoint>https://rt.services.visualstudio.com/QuickPulseService.svc</QuickPulseServiceEndpoint>
</Add>
</TelemetryModules>
...
<TelemetryChannel>
<EndpointAddress>https://dc.services.visualstudio.com/v2/track</EndpointAddress>
</TelemetryChannel>
...
<ApplicationIdProvider Type="Microsoft.ApplicationInsights.Extensibility.Implementation.ApplicationId.ApplicationInsightsApplicationIdProvider, Microsoft.ApplicationInsights">
<ProfileQueryEndpoint>https://dc.services.visualstudio.com/api/profiles/{0}/appId</ProfileQueryEndpoint>
</ApplicationIdProvider>
...
</ApplicationInsights>
Nota
ApplicationIdProvider
está disponible a partir de la versión 2.6.0.